伦敦——金融危机已经过去十多年了,监管机构再次被一些处于金融体系核心的公司太大而不能倒闭的事实吓到了。但它们不是银行。
这次是谷歌、亚马逊(Amazon)和微软(Microsoft)等科技巨头在其庞大的云互联网平台上托管越来越多的银行、保险和市场业务,令监管机构夜不能寐。
央行消息人士表示,金融机构将支付系统和网上银行等关键业务转移到云计算的速度和规模,构成了潜在风险的一步变化。
七国集团(g7)一位不愿透露姓名的金融监管人士表示:“我们只是在范式转变的开端,因此我们需要确保我们有一个适合目标的解决方案。”
这是一个最新迹象,表明金融监管机构正加入数据部门和竞争对手的行列,更密切地审查大型科技公司的全球影响力。
银行和科技公司表示,更多地使用云计算是一种双赢,因为它会带来更快、更便宜的服务,更能抵御黑客和宕机。
但监管部门消息人士表示,他们担心一家云计算公司的故障可能导致多家银行和多个国家的关键服务宕机,让客户无法支付或访问服务,并削弱对金融体系的信心。
美国财政部、欧盟(eu)、英国央行(Bank of England)和法国央行(Bank of France)等机构都在加强对云技术的审查,以降低银行依赖少数科技公司的风险,以及过度依赖一家云提供商的企业的风险。
英国国民西敏银行(NatWest)首席行政官西蒙•麦克纳马拉(Simon McNamara)表示:“我们非常警惕事情将会失败的事实。”“如果10个组织没有做好准备,而是与一个消失了的供应商联系在一起,那么我们都有问题了。”
快速的步伐
欧盟今年9月提出,应对云等金融业“关键”外部服务进行监管,以加强欧盟银行业监管机构自2017年以来关于外包的现有建议。
与此同时,英国央行(Bank of England)的金融政策委员会(Financial Policy Committee, FPC)希望对银行与云计算运营商之间的协议有更深入的了解。法国央行(Bank of France)上月告诉各银行,它们必须有一份书面合同,明确界定对外包活动的控制。
FPC在7月份表示:“FPC认为,需要采取额外的政策措施来缓解这一领域的金融稳定风险。”
负责监管欧元区最大银行的欧洲央行(European Central Bank)周三表示,2019年银行在云计算上的支出较2018年增长了50%以上。
而这仅仅是个开始。根据科技研究公司IDC与路透社分享的数据,预计到2025年,全球银行在云服务上的支出将从2020年的321亿美元增加一倍以上,达到850亿美元。
国际数据公司(IDC)对全球50家主要银行的调查显示,只有6家主要的云服务提供商:IBM、微软、谷歌、亚马逊、阿里巴巴和甲骨文。
根据Synergy Group的数据,亚马逊网络服务(AWS)是全球最大的云服务提供商。截至今年6月,亚马逊网络服务的销售额为283亿美元,同比增长35%,高于其2018年257亿美元的年收入。
尽管所有行业都加大了云支出,但分析师表示,自疫情爆发以来,在线银行和紧急贷款计划的需求激增,金融服务公司的行动更快。
咨询公司高德纳(Gartner)董事分析师杰森•马洛(Jason Malo)表示:“银行仍然非常勤奋,但它们对这一模式有了更高程度的适应,并且正在以相当快的速度前进。”
没有更多的秘密
监管机构担心,云计算故障会导致银行系统崩溃,阻止人们获取资金,但他们表示,他们对云计算提供商知之甚少。
上个月,英国央行(Bank of England)表示,大型科技公司可以向金融公司提出条款和条件,但它们并不总是为客户提供足够的信息以监控风险——这种“保密”必须结束。
还有人担心,银行可能没有在云服务提供商之间分散足够的风险。
谷歌告诉路透社,根据最近的一项调查,只有不到五分之一的金融公司在使用多个云,以防其中一个失败,尽管88%没有分散风险的公司计划在一年内这样做。
央行消息人士表示,解决方案的一部分可能是某种形式的机制,向银行提供云服务提供商的弹性保证,以减轻银行业对一项云服务的总体风险敞口——银行业监管机构拥有总体优势。
“无论云服务提供商和银行之间的控制责任如何划分,银行最终要对控制环境的有效性负责,”美联储(fed)在上月向银行发布的指导草案中表示。
监管华尔街经纪商的美国金融业监管局(FINRA)周一在可能修改规则之前发布了一份报告,以确保使用云不会损害市场或投资者。
然而,FINRA的报告称,在需要时轻松切换云服务提供商是一项说起来容易做起来难的任务,可能会对业务造成干扰。
‘责任止于我们’
银行和科技公司对云计算的广泛应用正在使金融系统的基础设施内在风险加大的说法提出了质疑。
谷歌Cloud在英国和爱尔兰的金融服务主管Adrian Poole表示,与在银行内部建立云服务相比,云服务可以更有效地增强银行的安全能力。
英国数字贷款机构Zopa表示,已将80%的交易转移到云平台,并正在努力降低风险。Zopa首席执行长贾伊德夫•贾纳达纳(Jaidev Janardana)表示,该公司还在刻意依赖科技公司的专长。
他表示:“云服务提供商在安全方面投入了大量资源,其规模之大,很少有个别公司能够做到。”
谷歌的普尔表示,该公司愿意与金融监管机构进行更密切的合作。
他说:“我们可能有一天会看到监管机构通过云应用程序编程接口(api)从受监管的银行按需提取数据,而不是等待银行定期向它们推送数据。”
NatWest的麦克纳马拉表示,该行正与科技公司和监管机构密切合作,以降低风险,并已设置了替代服务,以防出现问题。
“责任在我们身上,”麦克纳马拉说。“我们不会把所有的鸡蛋放在一个篮子里。”
不过,Forrester首席分析师约斯特霍普曼(Jost Hoppermann)表示,一个问题是,并非所有银行都完全了解大规模转向云计算可能带来的弹性风险,尤其是规模较小的银行。
“一些银行没有必要的技术诀窍,”他表示。“他们认为这样做会消除他们所有的问题,当然这不是真的。”